Linux系统磁盘配额（quota）
作者：ToddLiu 2019年1月31日
本文主要介绍Linux系统磁盘配额工具quota。磁盘配额是指限制用户对磁盘的使用量。由于Linux是一个多用户、多任务的操作系统，多个用户公用磁盘空间，为了公平、合理的使用磁盘空间，于是就有了磁盘配额工具quota。
磁盘配额的限制条件：
对EXT系列文件系统，quota仅能针对整个文件系统进行设计，无法对单一的目录进行磁盘配额；而在最新的xfs的文件系统中，可以使用quota对目录进行磁盘配额，因此在进行磁盘配额前，一定要对文件系统进行检查。
Linux内核必须支持quota。
磁盘配额只对一般用户有效，因为root拥有全部的磁盘空间。
quota的可以设置内容：
可以分别针对用户、群组进行磁盘配额。
可以限制inode和block的用量。
soft/hard，表示具体限制的数值大小，当磁盘容量达到soft时，系统会发出警告，要求降低至soft值以下，当达到hard时，系统会禁止继续增加新的文件。
宽限时间（一般为7天），当某一用户使用磁盘容量达到soft时，系统会给出一个grace time，若超过这个天数，soft值会变成hard值并禁止该用户对磁盘增加新的文件。
0. 实验条件
操作系统：CentOS 6.5 （kernel 2.6.32-431.el6.i686 ， 默认支持磁盘配额quota功能）
磁 盘：/dev/sdb1 （文件系统ext4，空间大小10G）
Selinux ：Disabled
用户和组：普通用户quota1，quota2 加入 myquota组
1. 查看内核支持quota功能
[root@localhost ~]# grep -i quota /boot/config-2.6.32-431.el6.i686 CONFIG_NETFILTER_XT_MATCH_QUOTA=m CONFIG_QUOTA=y CONFIG_QUOTA_NETLINK_INTERFACE=y CONFIG_PRINT_QUOTA_WARNING=y # CONFIG_QUOTA_DEBUG is not set CONFIG_QUOTA_TREE=y CONFIG_QUOTACTL=y
其中CONFIG_QUOTA=y（此行y代表支持quota功能）
2. 准备文件系统
[root@localhost ~]# fdisk -l /dev/sdb [root@localhost ~]# fdisk /dev/sdb Device Boot Start End Blocks Id System /dev/sdb1 1 1306 10490413+ 83 Linux [root@localhost ~]# mkfs.ext4 /dev/sdb1 [root@localhost ~]# mkdir /mnt/data [root@localhost ~]# mount /dev/sdb1 /mnt/data/ [root@localhost ~]# mount -o remount,usrquota,grpquota /mnt/data/ [root@localhost ~]# mount | grep quota /dev/sdb1 on /mnt/data type ext4 (rw,usrquota,grpquota)
首先创建一个可用的磁盘分区设备/dev/sdb1 ，格式化为ext4文件系统，挂载到/mnt/data目录。然后重新挂/dev/sdb1文件系统，并添加usrquota,grpquota选项。
如果需要开机自动挂载，请vim /etc/fstab 并将挂载选项usrquota,grpquota加入其中。
3. 添加用于磁盘配额的用户和组
[root@localhost ~]# groupadd myquota [root@localhost ~]# useradd -g myquota quota1 [root@localhost ~]# useradd -g myquota quota2
4. 生成磁盘配额配置文件quotacheck
[root@localhost data]# quotacheck -cug . [root@localhost data]# ls aquota.group aquota.user lost+found
其中各选项及生成的配置文件解释如下：
-c 创建磁盘配额的配置文件
-u 针对用户配额的配置文件aquota.user
-g 针对用户组配额的配置文件aquota.group
-v 显示扫描过程信息
-a 检测系统中所有已经挂载支持quota功能的分区
aquota.user 用户配额quota配置文件
aquota.group 组配额quota配置文件
5. 启用磁盘配额quotaon
[root@localhost data]# quotaon /dev/sdb1 # 启用/dev/sdb1的磁盘配额quota功能 [root@localhost data]# quotaoff /dev/sdb1 # 关闭/dev/sdb1的磁盘配额quota功能
其中可以使用选项解释如下：
-a 开启所有quota设定，根据/etc/mtab设定
-v 开启quota时显示信息
6. 编辑用户和组磁盘配额edquota
[root@localhost data]# edquota -u quota1 [root@localhost data]# edquota -u quota2 [root@localhost data]# edquota -g myquota
其中可以使用选项解释如下：
-u 编辑用户磁盘配额quota.user
-g 编辑组磁盘配额quota.grp
-t : 编辑宽限时间
-p : 复制quota磁盘配额给其他用户
复制用户quota1的磁盘配额给用户quota2：
[root@localhost data]# edquota -p quota1 quota2 [root@localhost data]# quota -u quota2 Disk quotas for user quota2 (uid 502): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 0 50000 100000 1 0 0 [root@localhost data]# quota -u quota1 Disk quotas for user quota1 (uid 501): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 0 50000 100000 1 0 0
quota配置相关的内容：
inode：限制用户可以建立的文件数量
block：限制用户磁盘的容量，以KB为单位
soft：软限制。就是在超过这个值后，会提醒用户，但用户的权限还没有被限制。
hard：硬限制。这是最高的限制，用户或组绝对不会超过这个限制值。如果超过了，就限制死了用户的使用权限了。
grace time：宽限时间。这个就是当达到soft限制时，还没有到达hard限制的时候，用来提醒用户的。如果在警告的天数之内，用户都不进行任何磁盘管理操作，那么 soft限制值会即刻取代hard限值来作为quota的限制，就算你没有达到hard限制，也用不了了。
这里修改用户quota1的软限制soft为50M，硬限制hard为100M。用户组myquota的软限制soft为50M，硬限制hard为100M。
[root@localhost data]# edquota -u quota1 Disk quotas for user quota1 (uid 501): Filesystem blocks soft hard inodes soft hard /dev/sdb1 0 50000 100000 0 0 0 [root@localhost data]# edquota -g myquota Disk quotas for group myquota (gid 501): Filesystem blocks soft hard inodes soft hard /dev/sdb1 0 50000 100000 0 0 0
7. 检查用户和组磁盘配额quota
为了方便检查测试磁盘配额效果，我们给/mnt/data目录赋予666权限，以方便普通用户quota1 和 quota2 创建文件。
[root@localhost data]# chmod 777 /mnt/data/ [root@localhost data]# ls -ld drwxrwxrwx 3 root root 4096 1月 31 13:29 . [root@localhost data]# su - quota1 [quota1@localhost ~]$ cd /mnt/data/ [quota1@localhost data]$ touch test1.txt [quota1@localhost data]$ quota Disk quotas for user quota1 (uid 501): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 0 50000 100000 1 0 0
可以看到对用户quota1设置的磁盘配额软限制50M，硬限制100M已经生效。
检查用户quota1 和 组myquota 的磁盘配额：
[root@localhost data]# quota -u quota1 Disk quotas for user quota1 (uid 501): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 0 50000 100000 1 0 0 [root@localhost data]# quota -g myquota Disk quotas for group myquota (gid 501): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 0 50000 100000 2 0 0
8. 测试用户磁盘配额效果
[root@localhost data]# su quota1 [quota1@localhost data]$ dd if=/dev/zero of=quota1.dat bs=1M count=50 sdb1: warning, user block quota exceeded. sdb1: warning, group block quota exceeded. 记录了50+0 的读入 记录了50+0 的写出 52428800字节(52 MB)已复制，0.155252 秒，338 MB/秒 [quota1@localhost data]$ quota Disk quotas for user quota1 (uid 501): Filesystem blocks quota limit grace files quota limit grace /dev/sdb1 51200* 50000 100000 7days 2 0 0
可以看到宽限时间grace已经生效7days，表明磁盘配额达到软限制50M的警告线，此时还可以再增加文件，但如果达到100M的硬限制，就无法再创建文件了。
[quota1@localhost data]$ dd if=/dev/zero of=quota11.dat bs=1M count=80 sdb1: write failed, user block limit reached. dd: 正在写入"quota11.dat": 超出磁盘限额 记录了48+0 的读入 记录了47+0 的写出 49971200字节(50 MB)已复制，0.0881028 秒，567 MB/秒
如上“超出磁盘配额”证明对用户quota1的磁盘配额生效。我们在检查一下用户quota1的磁盘配额情况。
[quota1@localhost data]$ touch test.txt [quota1@localhost data]$ ls aquota.group lost+found quota1.dat test2.txt aquota.user quota11.dat test1.txt test.txt [quota1@localhost data]$ echo helloworld > test.txt bash: echo: write error: 超出磁盘限额
9. 查看磁盘配额报告情况repquota
[root@localhost data]# repquota -aug
repquota一个磁盘配额综合查询命令，以下是对它的一些选项解释，一般这三个选项一起使用：
-a 报告所有支持quota的文件系统
-u 报告针对用户的quota信息
-g 包裹针对组的quota信息
10. 系统启动时自动启用磁盘配额及添加计划任务
（1）为了实现系统启动时自动启用磁盘配额，可以在 /etc/rc.d/rc.sysinit 或 /etc/rc.d/rc.local 中加入以下内容：
/usr/sbin/quotaon -aug
在系统关机/重启脚本 /etc/rc.d/rc[0,6]/ 中加入关闭quota的命令：
/usr/sbin/quotaoff -aug
（2）quotcheck命令用来扫描文件系统的磁盘配额使用情况，更新aquota.user,aquota.group从而保持quota配置到最新的状态。
因此最好能在系统启动时自动执行以下命令：
/sbin/quotacheck -avug
或者通过crontab定期执行：
0 8 * * * /sbin/quotacheck -avug # 每天早上七点执行一次扫描文件系统磁盘配额情况